Mikrotik porta 3128 thundercache

Boa tade.

estou com um pc mikrotik aqui, e com um ubuntu server com thundercache.

preciso redirecionar a porta 80 do mikrotik para a porta 3128 do thundercache para o thunder cachea.

os meus clientes estão na faixa 192.168.0.0/24 e meu thundercache esta em 192.168.2.1... meu mikrotik pinga normalmete para o thundercache.

mas não estou conseguindo redirecionar os clientes para salvar a pagina no thundercache e requisita.

ajuda por favor tenho que fazer esse trabalho hoje as 2 horas da tarde.

OBRIGADO!!

cara vc poderia postar ai como fez esse servidor de cache?

cara é muito simples, fiz no ubuntu server procurei na internet que tem varios tutorias sobre.

alguem que possa me ajudar?

La no forum do Thunder tem as regras certinhas de como fazer o que você quer, nao tem erro é bem facil


Abraços e boa sorte

Simples, se usar pppoe desvia o trafego atravez de uma regra de nat fazendo um dst-nat da porta 80 para o ip do thunder.

Se vc usa hotsp-ot , basta ir em IP > Hotspot > Servers > profile e alterar o ip do proxi para o ip do thunder

ok fernando vou testa isso hoje... tentei uma regra mais não deu certo essa \/

add chain=dstnat src-address=192.168.253.0/24 dst-address=!192.168.10.250 \
protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.10.250 \
to-ports=3128 comment="proxy for HTTP requests" disabled=no

Onde está grifado de vermelho coloque a faixa de ip's de sua rede

Eu estava tendo esse problema aqui com meu servidor. Depois de quebrarmos a cabeça resolvemos mudar de porta. Por algum motivo a porta 3128 do MK estava bloqueada, nós não a bloqueamos. Tente mudar de porta para ver se funciona.

Att

pantanero o que você fez depois de ter mudado a porta ? fernando fiz o que você falou pois eu uso hotspot e não funcionou agora vou muda a porta do proxy... pra tenta novamente.

bom galera já tentei o que você citaram aqui já tentei a regra>>

add chain=dstnat src-address=192.168.88.150 dst-address=!10.1.1.2 protocol=tcp dst-port=80 action=dst-nat to-addresses=10.1.1.2 to-ports=3128

mas nada funciona mudei a porta para 3127, e nada... as vezes configuro o thunder funciona mais a net não, a net funciona mais o thunder não. por favor ajudem.

Thefox como esta ligado esse servidor no mk?
Pelo que entendi vc ja conseguiu fazer o mk se comunicar com ele.
Tem uma masquerade para ele no mk ?
No cache esta configurado para o ip do mk ser gateway dele?
Configurou o dns no cache ?
Passa as config pra ver se a gente consegue te ajudar melhor

Abraços

bom cara o cache esta funcionando pinga pra host na internet normal, mas não configurei no proxy para o mk ser gateway dele, pois não sabia dessa configuração... o ip do thundercache é 192.168.2.1 o ip do mikrotik esta na faixa 192.168.0.0/24 o mikrotik pinga pra o thundercache normal, e vice-versa já tentei todas as regras validas de redirecionamento sobre o assunto as vezes a regra funciona a internet mais o thundercache cai, não entra as vezes o thundercache funciona mais a internet cai, quando configuro o proxy direto no navegador funciona perfeitamente. como faço pra fazer essa configuração no proxy ? sendo que o ip do mk esta na faixa 192.168.0.0/24 e o proxy esta em 192.168.2.1 ? obrigado pela ajuda.

Entao Faz o seguinte, na placa de rede do mk que esta ligado o linux coloca o ip do mk em 192.168.2.253/24, no linux você vai deixar o ip em:
ip="192.168.2.1"
mask=255.255.255.0
network=192.168.2.0
broadcast=192.168.2.255
gateway=192.168.2.253

No mk vai fazer uma nat pro linux :
ip firewall nat
add chain=srcnat src-address=192.168.2.1 protocol=tcp action=masquerade \comment="THUNDER" disabled=no

add chain=dstnat src-address=192.168.1.0/24 dst-address=!192.168.2.1 \
protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.2.1 \
to-ports=3128 comment="" disabled=no

Onde esta em vermelho é a faixa de rede dos seus clientes.
Lembrando que essa regra vale pra quando o mk esta como gateway da rede ok

Testa e diga se funcionou.

Abraços e boa sorte

ok... irei testa, quanto o ip do ubuntu server? eu terei que troca na config do squid e do thunder?

mudando o ip terei que edita tudo no squid/thunder? correto?

sudo nano /etc/network/interfaces

Troque o texto abaixo....
auto eth0
iface eth0 inet dhcp
.... pelo texto
auto eth0
iface eth0 inet static
address 192.168.1.10
netmask 255.255.255.0
network 192.168.1.0
broadcast 192.168.1.255
gateway 192.168.1.1

sudo nano /etc/resolv.conf

search virtua.com.br casa.lan
nameserver 192.168.1.10
nameserver 201.6.0.112
nameserver 201.6.0.108

Citação:

---

Postado originalmente por thefox

ok... irei testa, quanto o ip do ubuntu server? eu terei que troca na config do squid e do thunder?

mudando o ip terei que edita tudo no squid/thunder? correto?

sudo nano /etc/network/interfaces

Troque o texto abaixo....
auto eth0
iface eth0 inet dhcp
.... pelo texto
auto eth0
iface eth0 inet static
address 192.168.1.10
netmask 255.255.255.0
network 192.168.1.0
broadcast 192.168.1.255
gateway 192.168.1.1

sudo nano /etc/resolv.conf

search virtua.com.br casa.lan
nameserver 192.168.1.10
nameserver 201.6.0.112
nameserver 201.6.0.108

---

Acho que nao fui claro o suficiente.

auto eth0
iface eth0 inet static
address 192.168.2.1
netmask 255.255.255.0
network 192.168.2.0
broadcast 192.168.2.255
gateway 192.168.2.253

sudo nano /etc/resolv.conf

search virtua.com.br casa.lan
nameserver 192.168.2.253
nameserver 201.6.0.112
nameserver 201.6.0.108
Isso ai vai ficar no linuz(UBUNTU) OK.

No mikrotik 192.168.2.253/24 na placa exclusiva pro Linux(UBUNTU)

Ainda no Mikrotik
ip firewall nat
add chain=srcnat src-address=192.168.2.1 protocol=tcp action=masquerade \comment="THUNDER" disabled=no

Ainda no Mikrotik
ip firewall nat
add chain=dstnat src-address=192.168.1.0/24 dst-address=!192.168.2.1 \
protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.2.1 \
to-ports=3128 comment="" disabled=no

Onde esta em vermelho é a faixa de rede dos seus clientes.

Espero ter sido mais claro agora.

Lembrando que no squid e nas conf do thunder tem que ser o ip do Linux(UBUNTU)
192.168.2.1 oks

Qualquer coisa posta ai

ok,obrigado.

\comment="THUNDER" disabled=no

não entendi "disabled=no", seria um comentario?

Citação:

---

Postado originalmente por thefox

ok,obrigado.

\comment="THUNDER" disabled=no

não entendi "disabled=no", seria um comentario?

---

O comentario é somente o THUNDER, o disable=no, quer dizer que a regra esta ativa
se fosse disable=yes quando você colocasse a regra ela ficaria desabilitada, isso sendo feito por terminal no mk.

isso feito no terminal, ok.

só muda o ip que esta em vermelho, para a rede dos clientes.

e copia e cola no terminal.

Citação:

---

Postado originalmente por thefox

isso feito no terminal, ok.

só muda o ip que esta em vermelho, para a rede dos clientes.

e copia e cola no terminal.

---

Sim isso mesmo, as vezes copiar e colar nao rola depende da versao que vc esta usando, mais se observar a regra e ir adicinando pelo winbox mesmo vc consegue e assim entende melhor o que a regra faz

ok, vou testa amanha. e posto os resultados.

não vou adiciona pelo terminal vou seguir a regra, e ir adicionando.

bom...

fiz todas as regras,corretamente como você mandou quando tento acessar a internet. aparenta o erro abaixo \/ o que pode esta acontecendo? meu erro é mais ou menos como esta na imagem.

ERROR

The requested URL could not be retrieved

Anexo 10808
https://under-linux.org/images/misc/pencil.png

Citação:

---

Postado originalmente por thefox

bom...

fiz todas as regras,corretamente como você mandou quando tento acessar a internet. aparenta o erro abaixo \/ o que pode esta acontecendo? meu erro é mais ou menos como esta na imagem.

ERROR

The requested URL could not be retrieved

Anexo 10808
https://under-linux.org/images/misc/pencil.png

---

QUal versao do thunder você esta usando ?

Se for anterior a versão 4 o squid como esta ?
e as conf do thunder ?
Manda em anexo as conf do squid e do thunder.conf pra gente ver ai.

Citação:

---

Postado originalmente por thefox

bom...

fiz todas as regras,corretamente como você mandou quando tento acessar a internet. aparenta o erro abaixo \/ o que pode esta acontecendo? meu erro é mais ou menos como esta na imagem.

ERROR

The requested URL could not be retrieved

Anexo 10808
https://under-linux.org/images/misc/pencil.png

---

Não ativou o transparent no squid.

bom, obrigado pela ajuda novamente, agora não da pra posta a config do squid, mas posto amanha... mas fiz o seguinte no squid.

http_port 3128 transparent

o proxy rejeitou a conexão. adicionei mais 4 linha na config do squid, dai funcionou normal.

as linhas são \/

httpd_accel_port 80

httpd_accel_host virtual

httpd_accel_with_proxy on

httpd_accel_uses_host_header on

fiz todo o processo de redirecionamento, postado por ED, o erro parou de acontecer mais não esta redirecionando, quando entro no orkut abro uma imagem não esta salvando no squid, o que pode esta acontecendo? se o error foi solucionado.

galera ajuda!!

o cache em transparent ele faz o processo de cache menos que o normal?

http_port 3128 transparent senti que ta cacheando menos. será? ou pra não utilizar o hd.

tipo quando o cache esta http_port 3128 quando entro no orkut ele salva todas as fotos de vez.

já http_port 3128 transparent ele salva devaga, acho que nem chega a salva tudo... de vez em quando ele cachea.

Boa noite osmano, tenho aqui o MKT e um proxy paraleo com o squid e thunder, mas de um tempo pra k tem alguns sites, alguns não todos! Que estão dando probelamas de The requested URL could not be retrieved, essa opção transparent proxy é onde nosquid.conf ou no perfil do usuario do hotspot??

desde jpa fico grato!

Citação:

---

Postado originalmente por osmano807

Não ativou o transparent no squid.

---

Citação:

---

Postado originalmente por travizpe

Boa noite osmano, tenho aqui o MKT e um proxy paraleo com o squid e thunder, mas de um tempo pra k tem alguns sites, alguns não todos! Que estão dando probelamas de The requested URL could not be retrieved, essa opção transparent proxy é onde nosquid.conf ou no perfil do usuario do hotspot??

desde jpa fico grato!

---

Primeiro, se está funcionando, você ativou o transparent. Se está dando erro, lei a mensagem do erro. Ela pode informar o que há.